Meta 为智能眼镜造了人脸识别：旁观者无任何法律保障

想象一个普通的星期二，在一个普通的站台上。火车晚点，通勤者刷手机，街头艺人在瓷砖墙上调吉他。在人群中，一个戴墨镜的男人看了你一眼，时间比礼貌稍长，然后移开视线。

你没多想，因为没什么好想的。你没有被拍到任何你认得的意义。没有闪光灯，没有快门，没有举起手机框住你的脸。然而，就在那一瞬间，他眼镜铰链里的相机捕捉到了你的脸，手机配套应用上的模特将你的五官几何化成一串数字，而这条线索与设备上的其他类似线索进行了比对。

如果你们匹配，你的名字早就出现在他的视线中了。如果不是，系统会把测量数据存档，然后转向人群中的下一张脸。无论哪种情况，你都永远不会知道。

这正是关键所在。

这不是思想实验。2026年6月，《WIRED》报道，Meta悄悄将名为NameTag的人脸识别系统嵌入到配套应用中，该应用与其Ray-Ban和Oakley智能眼镜配合，该应用现已安装在超过五千万部手机上。

据报道，该系统处于休眠状态但功能完善：能够识别眼镜摄像头捕捉到的任何人物，将人脸转换为独特的生物特征签名，并将其与本地存储的资料匹配，且无需通知被识别对象。

Meta传播副总裁Andy Stone告诉WIRED，该功能“纯属探索性”，公司尚未对此做出“最终决定”——该系统组件自一月起通过一系列例行应用更新陆续发布。

6月5日，即发布后的第二天，在电子前沿基金会的强烈抗议下，公司将代码从应用中移除，电子前哨基金会宣布部分胜利。这种宽慰是真实的。

但这也无关紧要。因为移除回答了一个狭窄的问题——该功能现在是否仍在运行？——而更重要的问题却保持原状：当一家公司能够将对陌生人的环境监控集成大众消费品，并在外界尚未察觉之前就将其分发给数百万人，那么一个普通人在街上行走时，究竟有什么来保护他们？

被建造出来的形状

先从机制说起，因为机制就是缩小版的论证。在报告环节，NameTag 依次运行了三个 AI 模型。第一个扫描每个帧的面部。第二个对发现的对象裁剪并对齐。

第三个将裁剪后的脸部转换为面部打印——一个由 2,048 个数字组成的向量，描述某个特定人类头部的几何形状——并将其与设备上存储的面部打印进行比较。

这串数字并不是比喻。它是字面上的伪造物：一个人在陌生人抬头和移开视线的时间里，被简化为两千四十八次测量。系统并不局限于已知的面孔。

无法匹配的脸仍被裁剪、索引并存储在本地，以备将来处理，这意味着机器不仅仅是在回答是否认出某人的问题。它在不断积累陌生人，等待着可能发生的那一天。

准确识别NameTag是什么、不是什么很重要，因为警报就藏在精准中。这不是数据泄露，也不是现代常见的灾难，一家本应保护你信息的公司失败，你的记录从有人忘记关闭的漏洞中泄露。

这不是黑客攻击，外部人员破坏了一个设计来阻挡他们的系统。入侵和黑客攻击是意图的失败;有人想保护你却做不到。NameTag恰恰相反。

它是一种完全按设计运作的能力，设计目的是识别那些没有要求被识别、不知道自己被识别，且因不知道有可反对内容而无法提出异议的人。

伤害不在于故障。伤害在于功能。

也不是我们花了二十年学会害怕的那种监控。我们大多数人心态上的模式是：一个有动机的观察者：一个政府追踪异见者，一个收集行为向我们推销商品的公司，一个构建画像让我们不断浏览的平台。

这些都是集中的力量，而集中的力量至少原则上可以被命名、监管、起诉、投票反对。眼镜所描述的是一种更为奇异、更为分散的东西。

观察者不是国家或企业。观察者是站在你身边戴着特定太阳镜的人——火车上的陌生人、隔壁桌的男人、在扶梯上经过你且你永远不会再见到的人。

身份识别的基础设施已被微型化、商品化，并在零售中发放。监控被民主化，意义上是最阴暗的：不是对多数人负责，而是对任何人开放。

这种扩散才是真正的新事物。多年来我们一直拥有强大的面部识别系统，也曾有理由对它们感到恐惧。但这些系统存在于某些地方——警察控制室、机场排队队伍、以及一家名为Clearview AI的公司数据中心，该公司在开放网络上抓取面部信息并出售给执法部门。

它们很糟糕，但确实被定位了。你至少可以说出危险在哪里。NameTag提议完全消除那个位置，将人脸印植入环境，植入那些日常生活中，脸上戴着摄像头、口袋里装着模特的人。

问题不再是“政府在监视我吗”，而是“有人在监视我吗？我怎么可能知道？”没有控制室可以指向。只有人群。

眼镜怎么会戴在你脸上

这一切都不是凭空而降。故事核心的智能眼镜是Meta与EssilorLuxottica合作的产物，后者是意大利-法国眼镜集团，拥有雷朋和Oakley等众多品牌，并主导着全球眼镜市场。

合作始于2021年令人失望的雷朋故事系列，2023年10月发展成雷朋Meta系列，将隐蔽摄像头、开放式扬声器和内置AI助手组合进几乎与普通太阳镜无异的镜架中。

随后是Oakley Meta系列，面向运动员和户外人士。随后这些产品开始畅销。EssilorLuxottica报道，从上市到2025年初，约有两百万台，单2025年销量就增长了三倍以上，当年约售出七百万副眼镜，自该系列开始以来总销量约九百万副。

2026年上半年，AI眼镜的收入几乎又年复一年翻一番。一款新型号Ray-Ban Display售价799美元，屏幕嵌入一块镜片，通过手势和神经腕带读取佩戴者前臂的电信号;其原计划于2026年初的国际上市被推迟，但因美国需求如Meta所言“前所未有”而推迟。

两家公司现谈到2026年底产能将达到两千万台或更多，如果需求保持不变，将超过三千万台。

硬件数字很重要，但真正值得关注的数字却是另一回事。配套应用——与眼镜配对、管理设置，关键是运行解读摄像头所见内容的人工智能的软件——已被安装超过五千万次。

眼镜销售与应用安装之间的差距本身说明了这些系统传播的方式：摄像头是可见的伪影，是你可能注意到的脸上的东西，但智能存在于可以无声且大规模更新的软件中，通过周二早晨的常规更新推送到数千万台设备。

功能无需公告就能发布。它不需要发布会、主题演讲或新闻稿。它可以简单地完整地出现在标注为“漏洞修复和性能改进”的更新中。也就是说，根据报道，NameTag 的诞生大致是这样：不是一次性轰动地发布，而是分段发布，从一月起通过多次更新分发，每个组件本身无害，只有有人费心组装时才能看清整体内容。

眼镜的设计语言加剧了问题。整个商业主张就是它们看起来正常。雷朋和橡树利并非冷门小玩意儿品牌;它们是海滩和商业街的默认眼镜，智能版本故意难以区分与普通的。

有一个小型捕捉灯用于指示正在录制，这是早期隐私批评的让步，但白天容易被忽视，容易被遮挡，且更表明是在录制而非身份识别。偶然注意到灯光的旁观者会知道正在拍摄视频，而非脸部被测量和匹配。

使眼镜成为成功消费品的特征——它们的平凡性、无处不在、融入日常生活视觉家具的消失——正是它们成为有效隐蔽识别工具的特征。你无法选择不使用与太阳镜区分的监控设备。

两者同意，以及为何只有一人存在

这一切的便利性有充分的论据，理应被充分展现，而不是被轻易否定。一个名字不记得的人在会议上遇到同事，免于忘记名字的尴尬。一位早期痴呆症患者走进家庭聚会，眼镜温柔地提醒他孙辈是谁。

一个完全看不清脸的盲人用户被告知来访者是朋友。这些都不是小事。环境计算的承诺一直是机器退居背景，默默平滑日常生活的摩擦，而识别本身就是这种平滑。

Meta及其支持者可以合理地指出真正的无障碍案例，以及不做忘记名字的人带来的简单人类乐趣。如果这项技术只为那些想要的人做到这些，反对意见将难以维持。

但这个论点包含了一个致命的失误，而这个偏离正是“同意”这个词。这里涉及两种同意，而其中只能给予其中一种。佩戴者同意。他购买眼镜，安装应用，同意条款，并决定启用该功能。

无论他发生了什么——他生成的数据、他提供的分析数据、他建立的自我档案——他在某种意义上，虽然不完美，但都已经签了名。无障碍案件都处于这条线的另一边。

盲人用户、痴呆症患者、名字不好的人：他们每个人都同意了基于自身体验的工具。这是佩戴者能够给予的同意，而且是真实存在的。

旁观者无法给予。这是便利论点无法站稳脚跟的结构性事实，值得直言不讳，因为公众讨论中很多内容都被忽略了。当戴墨镜的男人在平台上认出你时，你不是系统的使用者。

你是系统的原材料。你没有购买眼镜，没有安装应用，没有阅读条款，也没有开关任何东西。你只是出现在公共场合，带着一张脸，这就足够了。

没有任何屏幕上你可能点击“我同意”，因为整个交易设计成不要求你做任何事，也不告诉你任何信息。我们管理过去二十年隐私危害的每一个框架——服务条款、cookie横幅、隐私设置、整个通知与同意机制——都假设一个人与该人选择使用的服务之间存在关系。

旁观者没有这样的关系。旁观者被征召进入一个他们不是当事方的系统，且设计上没有出路。你不能撤回一个你从未被要求给予的同意。

这家公司以前付过这笔账单

如果有理由怀疑善意能否维持立场，那就是Meta以前就站在这条路，而且这种诉讼代价很高。2008年，伊利诺伊州通过了《生物识别信息隐私法》，通称BIPA，是美国同类法律中最严格的。

其核心诉求简单而严苛：收集个人生物识别信息——人脸、指纹、声纹的公司——必须先获得该人的知情书面同意，必须公布保存和销毁计划，且不得从中获利。

BIPA之所以强大，是大多数美国隐私法明显缺乏的特点：拥有带有法定赔偿的私人诉讼权。普通伊利诺伊州居民无需等待监管机构行动，或证明自己遭受了可衡量的经济损失。

他们可以代表自己提起诉讼，而法律规定的金额是：疏忽违规赔偿一千美元，鲁莽或故意违规五千美元。这种结构性选择——被冤方以立法机关事先确定的价格使错误可诉——是BIPA远超伊利诺伊州的重要原因。

它的重要性比实际情况要小一些，原因很有启发性。多年来，该法案的悬而未决的问题是这笔金额是每次扫描都附带，还是只计入第一次扫描，2023年伊利诺伊州最高法院在Cothron诉White Castle系统案中给出了答案：每收集一次生物识别识别码，索赔就会产生。

乘数就是全部的威慑力。一家公司连续五年每天对同一员工进行两次指纹采集，面对的数字中却有大量零，这正是这个数字吸引人们注意力的原因。

不到十八个月，立法机关就将它收回了。参议院法案2979由州长J.B.普利茨克签署，自2024年8月2日起生效，规定以相同方式反复从同一人处收集相同标识符构成一次违规行为，且可追回一次——这是十六年来对BIPA的首次修正，且仅有单向修正。

2026年4月，第七巡回上诉法院在Clay诉联合太平洋铁路案中裁定，该变更是补救性的而非实质性的，因此对所有在通过时已待审的案件均被反向适用。

私人诉讼权依然存在，并且仍是美国法律中最有效的生物识别隐私机制。但让大型公司停下来计算的部分，已被同一个立法机构追溯撤销，正是那个立法机构加重了它。

这值得我们铭记，因为它描述了故事其余部分所遵循的一种引力：真正能威慑的疗法本身无法保持锋利。

Facebook明白了它的代价。该公司自2011年起默认启用的旧标签建议功能，在未获得BIPA书面同意的情况下扫描每张上传照片并制作照片中的人脸。

由此产生的集体诉讼《Facebook生物识别信息隐私诉讼案》以6.5亿美元和解，该案于2021年初获得加州北区法官詹姆斯·多纳托批准——当时这是历史上最大的全现金隐私和解案，覆盖了约160万伊利诺伊用户。

随后，德克萨斯州自2009年起有自己的生物识别法规《生物识别识别码采集或使用法案》（CUBI），并提出了首起依据该法案提起的执法诉讼。

2024年7月，总检察长肯·帕克斯顿宣布，Meta将支付14亿美元，解决其未经同意再次通过Tag Suggestions捕获德州人面部几何特征的指控——这是单一州从单一公司获得的最大和解金。

整整20亿美元，针对同样的行为：从未同意的人处采集面部指纹。

然而，这些和解中最深刻的教训，或许反而是值得安慰的错误。电子前哨基金会在对德州案件的评论中提出了一个观察，这应该让任何倾向于将这些数字视为威慑的人感到难忘：违规行为持续了多年，如果普通德州人能像伊利诺伊州人那样起诉，诉讼本可以更早被终止。

这些和解金额庞大，是在损害完成后才到来的，作为最终收取的成本，而非最初设立的障碍。对于像Meta这样规模的公司来说，事后几年才获得十亿美元的赔偿并不是墙壁。

它只是一项明细项目——一项可计算、可规划的开支，需要与数据价值和先行行动的优势进行权衡。当罚款作为策略的代价而非禁止时，它们就不再是威慑，而是开始获得许可。

历史并没有让人安心。它告诉我们，Meta以前也做过类似的事，当时非常清楚自己在做什么，并且把账单当作经营成本来支付。NameTag并不是这种模式的背离。

它是这种模式的延续，只是以更为亲密的媒介呈现。

这一模式也尚未结束。2026年9月4日，Wexler Boley & Elgersma律师代表伊利诺伊州居民Francisco Alvarez及其未成年子女（加利福尼亚州Jeremy Wahl及其未成年女儿）提起拟议的集体诉讼，该群体人数估计达数百万。

诉状指控Meta未经通知从Facebook和Instagram收集面部图像，用于训练和测试NameTag，生成可匹配的面部指纹，并构建包括Emu和Muse Image在内的图像生成模型。

这些指控涉及BIPA要求公布保存和销毁时间表、收集前知情书面同意的要求，以及加州隐私法下的索赔。Meta称该诉讼“毫无根据，歪曲了我们的工作”，其在利用信息开发AI产品方面保持透明，未建立通用面部数据库，且NameTag从未向消费者公开。

然而，应逮捕任何阅读者者的指控，根本不针对用户。据称这些图片来自用户和非用户——那些从未开设账户、未点击任何条款、未与公司建立任何关系，且他们的脸恰好出现在别人的照片中。

这是第二份同意，无法给予的同意，第二次且更早失踪：旁观者不是在身份确认的瞬间被征召，而是在多年前就被征召，为未来会拒绝请求的系统提供原材料。

而索赔则在伊利诺伊州，根据唯一允许普通人提起诉讼的法规，而该司法管辖区的诉讼救济刚刚被削减为单一赔偿。

哈佛学生已经展示的

认为这一切都需要Meta的认可是错误的，而最明确的证据并非来自企业，而是来自两名本科生。2024年秋，哈佛学生Caine Ardayfio和AnhPhu Nguyen仅用一副商业化的Ray-Ban Meta眼镜和他们自己编写的软件，构建了一个名为I-XRAY的系统。

这些眼镜播放视频;他们的程序扫描视频流中的人脸，通过公开的人脸搜索引擎处理，然后将结果串联到其他公共数据库，提取姓名、地址、职业、亲属，甚至在某些情况下的社会保障号码片段——几乎实时完成。

在演示中，他们识别了公共交通上的陌生人，并在几秒钟内拿出了一份陌生人完全不知道正在整理的档案。

学生们明确表示，重点并非眼镜本身。正如阮所说，同样的事情也可以用手机摄像头实现;该项目是对已可能实现的展示，旨在引起警觉，而非仅仅提供工具。

这正是它对NameTag故事的重要性。它确立了这项能力多年来一直公开存在，两个有动力的本科生用现成硬件都能触及。难点从来不是外观或设备内的巧妙设计。

难点——需要规模、分发、五千万应用安装以及愿意承担法律后果的部分——是将这项能力作为他们已拥有产品的默认、无摩擦、支持功能，交到数百万普通人手中。

这是公司跨越的界限，两个学生无法跨越。I-XRAY证明了这项技术是松散的。NameTag提议让它变成氛围音乐。

同样的血脉也体现在Clearview AI上，这家公司从开放互联网——Facebook、LinkedIn，任何能找到面孔的地方——抓取了数百亿张图片，构建了一个搜索引擎，出售给警察局和其他机构。

Clearview多次因欧洲数据保护法被罚款，包括荷兰监管机构处以3050万欧元罚款，在美国，它于2022年根据BIPA与美国公民自由联盟达成和解，同意一项全国性禁令，限制私人实体使用其数据库。

Clearview显示后端——即任何新面孔可匹配的庞大人脸索引——已经存在，且可以由公共资料构建。眼镜补足了缺失的前端：眼睛，分布在街头数百万张面孔上。

将这两部分结合起来，无论是在设备上还是云端，你就拥有了一台完整的识别陌生人机器，由各个部件组装而成，这些部件各自独立、真实且已部署。

拼布与中心的洞穴

面对这一切，街上走着的美国人可能会合理地问，哪条法律保护他们。诚实的答案是：这完全取决于哪条街道，而大多数答案是没有。美国没有联邦基础隐私法，也没有明确规定你的生物识别身份属于你，未经你同意不得被夺走的国家法律。

取而代之的是拼凑的，而这些补丁非常稀少。伊利诺伊州有BIPA，拥有私人诉讼权，这也是为什么这里发生了最大的审判。德克萨斯州有CUBI，只有其总检察长才能执行，这也是为什么其十亿美元的和解要求州政府代表公民行事。

华盛顿州有生物识别法规;自2023年以来通过的少数全面的州隐私法律将生物识别数据视为敏感类别。但绝大多数美国人生活在没有具体生物识别法律适用于他们的州，陌生人在公共场合识别他们，违反了他们无法指出的法律。

某种程度上，是有动感的。2026年，至少有十个州议会审议了提及智能眼镜的法案，尽管大多数旨在阻止这些设备进入学校。其中两项法案更为突出：路易斯安那州的众议院法案410号，要求任何录音面对面对话的人必须声明，否则将面临赔偿诉讼;加利福尼亚州参议院法案1130号，该法案将在合理预期隐私的营业场所录制可穿戴设备定为犯罪，并禁止销售缺乏明确录音标志的可穿戴设备。

在联邦层面，众议员佐伊·洛夫格伦重新提出了《在线隐私法案》，这是一项涵盖个人权利、企业义务、安全、泄露通知、执法以及独立数字隐私机构管理的综合法案。

参议员们已写信，分别于三月致函Meta，五月致函行政部门。这些都还没有法律保护站台上的那个人。提出的法案并不是通过的法案，之前三版《在线隐私法》都没有推进，禁止眼镜进入教室的法规对排队时站在你身后的陌生人毫无帮助。

墙边被缝合，中间的洞口大小保持原来的样子。

因此，今年最具启示性的回应并非来自立法机关，而是那些不再等待回应的机构。2026年7月，纽约州统一法院系统禁止在1200多个法院设施佩戴含有摄像头、麦克风或录音设备的眼镜和头饰。

8月，陛下法院与法庭服务处在英格兰和威尔士所有刑事、民事及家庭法院均实施了类似禁令，指示安保人员进入时没收设备，出场时归还。

该服务简要解释：“法院和法庭内拍摄影像有明确限制，这也是禁止使用Meta眼镜的原因。”注意法院没有做什么。智能手机仍被允许使用，但条件是不用于录音——这是关于行为的规则，可执行，因为行为是可被看到的。

眼镜无法制定这样的规则，因为眼镜仅在佩戴时就记录了，其整个设计都致力于使这种状态与另一种状态无异。基于行为的规则需要可观察的行为，而这里没有。

因此，唯一剩下的手段是物理排除：门槛处没收，这是无法律可援引的机构的最后手段。这就是法律真空的实际表现，值得注意的是谁能使用它。

法院可以在门口从男性身上夺走眼镜。但铁路站台上的女性不能。

与欧洲的对比具有启发性，而且在某种程度上并不完全令人安心。根据《通用数据保护条例》，为唯一识别某人而处理的生物识别数据属于第9条规定的“特殊类别”数据，默认禁止处理，只有在狭窄的条件下才能解除，最主要的是明确同意——而旁观者显然无法给予这种同意。

罚款金额为2000万欧元或全球年营业额的4%，取较高者，对于像Meta这样规模的公司来说，这是一个非常可观的数字。《欧盟人工智能法案》进一步规定，并且其架构最直接回应了NameTag问题：它将远程生物识别识别视为特殊危险类别，禁止在公众可访问的空间中实时用于执法，除非有严格限定的例外，并对其他情况施加严格限制。

这些禁令自2025年2月起生效。换句话说，欧洲至少已经开始立法应对这种具体形式的危害：在公众场所远程识别人而不让其知情。

然而，即使是欧洲的框架也是以错误的威胁模型为基础建立的。《人工智能法案》的最严格规定假设国家是主要行为体——警方在群众中进行实时识别，公共机构建立监视名单。

这是一个合理的历史担忧，但它与 NameTag 的担忧并不完全相同。NameTag 并不是国家。它是一个私人个体，一个消费者，一个戴着太阳镜的人，操作他在零售处购买的设备，为自己的私人目的处理陌生人的面孔。

法律对执法部门的细致例外以及对公共机构的校准，并不能清晰地映射到一个监督者是你同乘的一名乘客的世界。我们现有的框架，即使是好的框架，也稍微偏离了危险实际出现的方向。

它们是为了约束控制室里的观察者而建立的。而观察者已经离开了控制室，现在站在你旁边的月台上。

与此同时，国家在危险过去时，并没有顺从地留在控制室里。在其2027财年的预算请求中，国土安全部提议为其移民官员开发智能眼镜——这种眼镜可以让官员在街上秘密拍摄某人，并在不减慢步伐的情况下通过生物识别技术进行识别。

2026年5月，参议员马基（Markey）、默克利（Merkley）和帕迪利亚（Padilla）带领同僚要求该部门放弃这一提议。这表明的并不是关于威胁模型的观点是错误的，而是这一观点被低估了。

这两种模型并不是前后继替的，私人监控悄然取代公共监控。它们正在趋向相同的硬件。国家正在采用相同的微型化消费产品形式，这意味着为控制室建立的规则——假设有系统、有场所、有采购、有可授权和可审计的部署——一旦其官员只是戴着太阳镜的普通街头人，也不能完全约束国家。

这种设备打破了法律赖以建立的区分。无论一副眼镜戴在脸上可能是什么，它都不是控制室，而监管控制室的框架，将会持续失效，无论是谁戴着它。

实际比例意味着什么

那么，对正在构建的事物的规模做出相称的回应实际上需要什么呢？首先说出它不能是什么，因为“NameTag”事件已经向我们展示了不充分答案的样子。

它不能是事后赔偿，即在数据收集完成、先例已定之后多年才支付的数十亿美元。我们已经进行了两次这样的实验，分别是6.5亿美元和14亿美元，而Meta似乎唯一学到的就是如何定价。

能力在构建、发布并启动之后才到来的惩罚，并不能约束行为；它只是对行为征税，而收入充足的公司会把税当作许可。相称性必须意味着在部署之前进行干预，而不是事后补偿。

这指向了一系列措施，每一项措施都对应着本事件暴露出的特定失误。第一项是事前产品审查：要求任何能够对未同意的第三方进行生物识别的消费设备，在未经事先监管批准的情况下，不能投放市场，也不能被赋予这种能力——就像新飞机或新药必须在飞行或销售之前获得批准，而不是在坠毁后召回一样。

休眠代码操作，即组件通过例行更新零散到达并等待激活，正是事前审查旨在禁止的行为。第二项，也是最直接的措施，是对消费设备中秘密对陌生人进行生物识别的全面禁止——这条界线表明，某些能力根本不是产品，对未同意的旁观者进行识别根本不应成为太阳镜公司可以推出的功能，无论是否获得批准，也不论佩戴者可能点击的同意流程如何。

许多民主国家早已接受某些工具无论多么受需求都不能向公众出售。认为对陌生人进行环境面部识别属于这一类别，并不是什么异想天开。

第三项措施直接解决同意不对称问题：法定旁观者权利，即法律上承认被识别者——而不仅仅是进行识别的人——具有诉讼资格和利益，且未经同意处理其面部指纹是对其本人的特殊伤害。

第四项则是使其余部分可执行而非理想化的机制：基于BIPA模式的带有法定赔偿的私人诉讼权。这是整个历史最重要的教训。伊利诺伊州产生最大清算的原因并非伊利诺伊人性格更私密;而是他们可以单独起诉，无需证明经济损失，且金额由立法机关事先确定。

这种结构将一种分散且难以量化的损害——无声地“夺走你的脸”——转化为公司必须在行动前定价的具体责任，而非被发现后。伊利诺伊州此后削减了这一机制，将赔偿上限限制为每人一次违规，无论人脸被扫描多少次，第七巡回上诉法院则将赔偿上限反向适用于已提起的诉讼。

很容易将缩小解读为放弃该模式的理由。更准确地将其解读为模型如何构建的指导。结构性成就在于诉讼资格，而非乘数：一个普通人，没有律师聘请，也没有财务损失可记录，但仍能让公司为面部遭受的伤害承担责任。

美国隐私法中没有其他任何规定能让他们做到这一点。但伊利诺伊州的经验显示，一旦数字足够大以至于被感知，会发生什么：咬人的救济措施会受到持续且资金充足的压力，停止咬人行为，并在获得实际效力后十八个月内被修改，形式反过来延伸到已经进行中的案件。

一项值得拥有的联邦诉讼权必须在预期这种压力而非无心的情况下制定，赔偿金额应根据催收范围而非单一时刻来衡量，且在该期限下不能再归档。

一项包含这一机制的联邦基础隐私法，比起任何迟到多年的九位数和解案，更能阻止下一个名牌。电子前哨基金会在宣布部分胜利时也明确表示：移除不是改变主意，善意也不是监管制度。

为什么移除不是解决办法

值得再一次尽力为这种安慰辩护，因为它是真诚的，并非无物。Meta 删除了代码。这个功能并未上线。一家公司观察了公众的反应，倾听意见，然后撤回；系统确实起作用了，因为曝光导致了退缩。

那些从中获得安慰的人并不愚蠢。媒体履行了它的职能，民间社会履行了它的职能，而一个强大的公司在几天而不是几年内改变了方向。

如果你相信阳光的纠正力量，NameTag 事件就是它的一个小小证明。

然而，令人不安的正是这种救济的结构。注意这个顺序。这种能力被设想、建造并分发到五千万台设备上，在Meta之外的任何人知道它存在之前。

公众唯一有机会提出反对是在该系统已经完整地存在于数千万口袋之后——而之所以能知道，不是因为Meta披露了什么，而是因为一名记者发现了它。

我们被要求庆祝的移除行为是一种恩赐，是由建造该系统的公司在其控制的时间表上，根据公司没有选择的曝光而给予的。在这个顺序中的任何一点上，旁观者并不拥有任何权利。

每一步骤中，那些面临风险的人只是Meta与其批评者之间谈判的旁观者，没有座位，也没有可施加的杠杆。这段代码可以像被删除时一样悄无声息地重新加入；Meta明确拒绝表示它不会返回。

那种只能由本该保护你免受伤害的实体自由决定的保护，并不是保护，它只是暂缓。

而且现在也无需太多猜测它是否会回归。代码从应用中发布两个月后，这一意图在专利记录中浮现。美国专利申请2026/0238876 A1，“由助理系统支持的智能摄像头”，于2026年2月4日提交，并于8月13日公布，是自2019年以来一系列申请的最新延续。

该文件描述了一款助手，将眼镜摄像头与面部识别、表情分析、目光追踪和物体识别结合起来：软件识别佩戴者视线范围内的人，根据在场者自动生成视频片段，通过文件所称的语义场景理解来读取面部和手势，并且——这部分值得细细思考——根据佩戴者周围的人的有趣程度进行排序，利用佩戴者的社会关系存储数据进行排序。

平台上的人群开始评分并下单。Meta在向WIRED描述NameTag纯属探索性、尚未达成最终决定的同时，也一直在推进该申请。这两种情况在狭义上都成立，申请不是产品，专利也不是发货日期。

但公司不会花多年和律师时间追究他们放弃的方向。剥离代码是淘汰了一项功能。但这并没有取消该功能，而该功能现在已成为公司自身文件中的公开记录。

这正是移除无法回答结构性问题的最深原因。问题从来不是“NameTag今天还在运行”。问题是普通人是否有资格、权利、可执行的权利，对街上陌生人对其脸所做的事情有任何权利——而这集实际给出的答案是否定的。

阻止NameTag的不是旁观者可以引用的法律，而是旁观者只能希望打破的公关计算。改变计算——更安静的推出，更分散注意力的新闻周期，一个以无障碍为框架的专题，竞争者优先发货——同样的能力依然存在并保持。

这次拯救平台上陌生人的，是穿上问责的运气。

那张你无法摘下的脸

面孔在法律和我们的直觉中占据特殊地位是有原因的，值得就此结束。你可以更改一个泄露的密码。你可以取消卡、冻结账户、搬家、换新电话号码。

现代数据保护的整个机制，悄然建立在这样一个假设之上：身份识别码在某种意义上是可撤销的——如果你与信息之间的联系被破坏，这个链接可以被切断并重新建立。

你的脸打破了这个假设。它不是一个你可以轮换的凭证。它是你每天携带、暴露在每个公共场所、除了戴口罩外无法取出的唯一身份标识。

当你的人脸在未经你同意的情况下进入系统时，没有重置。漏洞被修补后，伤害并不会消失。只要你还有一张脸，它就会持续存在，也就是说，会持续你余生。

这种持久性使得环境生物识别陌生人被提升为一种伤害类别——区别于入侵，不同于黑客攻击，甚至区别于我们学会恐惧的旧监控。这不是失去可以替代的东西。

而是对无法替代的东西的悄悄挪用。而且它造成的不是你能点名并面对的对手，而是来自在公共场合与佩戴相机、携带模特的人相处的普通环境环境。

站台上戴墨镜的男子可能根本无意伤害你。他可能只是记名字不好。系统不在乎他的意图，法律也不应该如此。重要的是，这项能力确实存在，它是有意构建并发往数百万人的，而在那个普通的星期二，你与它之间的唯一障碍，就是希望某个地方有人能及时找到代码。

我们可以做得比希望更好。但前提是我们必须认定，一张脸不是特征，陌生人知道你名字的权利正好止于你不被知道的权利的起点。

参考文献与资料来源

生物识别信息隐私法案，740 ILCS 14（伊利诺伊州，2008年）。
参议院法案2979（伊利诺伊州，2024年），修订740 ILCS 14/20，限制受害人在重复以相同方式采集相同生物识别码时，只能获得一次赔偿。由州长J. B. 普利茨克签署;自2024年8月2日起生效。
Cothron诉White Castle System， Inc.案，伊利诺伊州最高法院（2023年2月），裁定BIPA索赔对每次生物识别标识符的收集或传输产生。
Clay诉联合太平洋铁路公司案，案号25-2185，美国第七巡回上诉法院（2026年4月1日），裁定2024年BIPA赔偿修正案对待决案件具有追溯性。
《生物识别识别器捕获或使用法案》，德克萨斯商业与商业法典，第503章（德克萨斯州，2009年）。
关于Facebook生物特征信息隐私诉讼案，案号15-cv-03747，美国加利福尼亚北区联邦地区法院（最终批准，James Donato J.，2021年2月）。
德克萨斯州总检察长办公室（2024年）“总检察长肯·帕克斯顿与Meta就其未经授权获取个人生物识别数据达成14亿美元和解。”新闻稿，2024年7月30日。
电子前沿基金会（2024年）“德克萨斯州赢得了对Meta的14亿美元生物识别和解。如果有了消费者执法，这本可以更早实现。”Deeplinks博客，2024年7月。
Alvarez 等诉 Meta Platforms， Inc.，案号1：26-cv-10773，美国伊利诺伊州北区联邦地区法院（集体诉讼起诉书，2026年9月4日提交;Wexler Boley & Elgersma LLP）。
WIRED（2026）“Meta隐藏姓名标签：面部识别系统内部悄然运送至智能眼镜。”调查，2026年6月。
电子前沿基金会（2026）“胜利：Meta在公众强烈反对后剥离智能眼镜应用中的面部识别代码。”Deeplinks博客，2026年6月。
美国专利申请公告2026/0238876 A1，“由助理系统支持的智能摄像头”。Meta Platforms， Inc. 提交日期：2026年2月4日;发表日期：2026年8月13日。
欧盟条例2016/679（通用数据保护条例），第9条，“特殊类别个人数据的处理。”
欧盟条例2024/1689（人工智能法），第5条，“禁止的人工智能行为”（实时及远程生物识别条款;自2025年2月2日起生效）。
美国公民自由联盟（2022年）“大获全胜，和解确保Clearview AI符合伊利诺伊州开创性的生物识别隐私法。”新闻稿，2022年5月。
Autoriteit Persoonsgegevens / 荷兰数据保护局（2024年）裁定对Clearview AI因非法生物识别数据库罚款3050万欧元。
Markey， E. J.， Wyden， R.，和 Merkley， J.（2026）致Meta首席执行官马克·扎克伯格关于智能眼镜面部识别的信。美国参议员爱德华·J·马基办公室，2026年3月17日。
Markey， E. J.， Merkley， J.， Padilla， A. 等（2026）致国土安全部长反对为移民官开发生物识别智能眼镜的信。美国参议员爱德华·J·马基办公室，2026年5月。
2026年在线隐私法案，H.R. 8014，第119届国会（由众议员佐伊·洛夫格伦于2026年3月19日提出）。
参议院法案1130号（加利福尼亚州，2026年），《可穿戴设备隐私保护法》;以及众议院法案410号（路易斯安那州，2026年），关于现场录音通知要求。
纽约州统一法院系统（2026年）备忘录，禁止在统一法院系统设施内佩戴智能眼镜及其他记录眼镜，自2026年7月20日起生效。
英国皇家法院与法庭服务（2026年）英格兰和威尔士刑事、民事及家庭法院禁止Meta智能眼镜，2026年8月。
Ardayfio， C. 和 Nguyen， A.（2024）利用Ray-Ban Meta智能眼镜进行实时面部识别的“I-Xray”演示。哈佛大学学生项目，2024年10月同期报道。
EssilorLuxottica / CNBC（2026）“雷朋制造商EssilorLuxottica称2025年Meta AI眼镜销量增长了三倍多。”2026年2月Meta–EssilorLuxottica智能眼镜销售数据报告。
EssilorLuxottica（2026年）2026年上半年业绩及关于AI眼镜收入增长、雷朋显示屏供应情况和产能的相关评论，2026年7月。

蒂姆·格林 英国系统理论家及独立技术作家

蒂姆探讨了人工智能、去中心化认知与后人类伦理的交汇点。他的研究发表于smarterarticles.co.uk挑战了主流技术进步叙事，同时提出了集体智慧和数字管理的跨学科框架。

他的文章曾在Ground News上发表，并被学术和技术界的独立研究人员分享。

奥尔西德： 0009-0002-0156-9795 电子邮件：tim@smarterarticles.co.uk

收听免费的每周节目SmarterArticles播客

讨论一下......

参与讨论